Esta categoría incluye la planificación del programa de seguridad de entitywide , la gestión , el control de las operaciones del centro de datos , la adquisición y mantenimiento del software del sistema , la seguridad del acceso y el desarrollo y mantenimiento del sistema de aplicaciones .
Hay un programa de seguridad de la entidad .